سياسة الخصوصية
آخر تحديث: 5 يونيو 2026

توضح سياسة الخصوصية هذه كيف تقوم DATECONTA.RO (المشار إليها فيما يلي باسم "الشركة" أو "نحن" أو "المشغل")، ومقرها في بوخارست، بجمع البيانات الشخصية واستخدامها وتخزينها ومشاركتها وحمايتها عند استخدام تطبيق الهاتف المحمول iOS - ERP MOBILE (المشار إليه فيما يلي باسم "التطبيق" أو "ERP Mobile").

يرجى قراءة هذه الوثيقة بعناية. عن طريق تنزيل التطبيق وتثبيته وإنشائه واستخدامه، فإنك تفهم وتقبل الممارسات الموضحة في سياسة الخصوصية هذه. إذا كنت لا توافق على هذه الشروط، يرجى عدم تثبيت التطبيق أو استخدامه.

1. المبادئ الأساسية لمعالجة البيانات

باعتبارنا مزودًا لحل Mobile ERP (تخطيط موارد المؤسسات)، فإننا ندرك الأهمية الحاسمة لبيانات الأعمال والبيانات الشخصية المدخلة في نظامنا. تتم معالجة البيانات وفقًا لما يلي:
	• لائحة (الاتحاد الأوروبي) 2016/679 (GDPR) بشأن حماية الأشخاص الطبيعيين فيما يتعلق بمعالجة البيانات الشخصية.
	• القانون رقم. مرسوم رقم 190/2018 بشأن إجراءات تنفيذ GDPR في رومانيا
	• إرشادات مراجعة متجر تطبيقات Apple، وخاصة القسم 5.1 المتعلق بالخصوصية وأمن البيانات.

2. دورنا: المشغل مقابل المشغل. متمكن (معالج البيانات)

من الضروري التمييز بين الطريقتين اللتين تتم بهما إدارة البيانات داخل تطبيق ERP Mobile:
	• نحن كمشغل (مراقب البيانات): نحن مشغلون للبيانات التي تم جمعها بغرض إدارة العلاقة التجارية مع شركتك (بيانات الفواتير الخاصة بالعميل الكيان القانوني، وبيانات الاتصال بالمسؤولين/الممثلين القانونيين، وبيانات حساب المستخدم الرئيسي).
	• نحن بوصفنا معتمدين (معالج بيانات): بالنسبة لجميع بيانات الأعمال التي يدخلها المستخدمون في وحدات تخطيط موارد المؤسسات (بيانات موظفي عملائنا، وبيانات عملاء المستخدم النهائي، والفواتير، والرواتب، والأسهم، والسجلات الطبية، وما إلى ذلك)، فإن عميلنا (صاحب العمل/الشركة) هو مشغل البيانات، ونحن مجرد وكيل معتمد يوفر البنية التحتية التقنية. تنظم هذه السياسة كلا الجانبين، ولكن حقوق الموظفين فيما يتعلق بالبيانات المدخلة في نظام تخطيط موارد المؤسسات (ERP) من قبل الشركة يجب أن تمارس مباشرة مع صاحب العمل.

3. فئات البيانات التي تم جمعها وطريقة جمعها

يجمع التطبيق عدة أنواع من المعلومات، اعتمادًا على وحدات تخطيط موارد المؤسسات (ERP) الممكنة والأذونات الممنوحة على جهاز iOS:

أ. البيانات المقدمة مباشرة من قبل المستخدم
	• المصادقة وبيانات الملف الشخصي: الاسم، الاسم الأول، عنوان البريد الإلكتروني المهني، رقم الهاتف، اسم الشركة المستخدمة، الوظيفة/الدور في الشركة، صورة الملف الشخصي (اختياري)، كلمة المرور الآمنة المشفرة (salt & hash).
	• إدخال بيانات الأعمال في الوحدات:
	◦ وحدة المبيعات/CRM: بيانات الاتصال بالعملاء (الأسماء وعناوين التسليم والأكواد الضريبية).
	◦ الوحدة HR/كشوف المرتبات: بيانات تعريف الموظف، CNP، الوقت، تفاصيل الراتب، الحسابات المصرفية.
	◦ الوحدة المالية/المحاسبية: الفواتير والإيصالات والمعاملات المصرفية وسجلات النقد.

ب. البيانات التي يتم جمعها تلقائيًا من خلال استخدام التطبيق على iOS
	• معلومات الجهاز: طراز iPhone/iPad، وإصدار نظام التشغيل iOS، ومعرفات الجهاز الفريدة (UUID، IDFV - معرف البائعين)، ومجموعة اللغة، والمنطقة الزمنية، ومعلومات الشبكة الخلوية/Wi-Fi.
	• بيانات السجل والتشخيص (سجلات الأعطال): في حالة حدوث خطأ في التطبيق، نقوم تلقائيًا بجمع تقارير الأعطال (من خلال أدوات مثل Apple Crashlytics) التي تحتوي على حالة النظام في وقت حدوث العطل، من أجل إصلاح الأخطاء.
	• بيانات الاستخدام (التحليلات): الإجراءات التي يتم تنفيذها في التطبيق (على سبيل المثال: عرض الشاشات، الضغط على الأزرار، الوقت المستغرق في الوحدة النمطية)، يتم جمعها بشكل مجهول أو بأسماء مستعارة.

ج. الأذونات iOS المستخدمة ومبرراتها (أذونات التطبيق)

وفقًا لسياسات Apple، سيطلب التطبيق الوصول إلى وظائف iOS معينة فقط عندما يكون استخدامها ضروريًا تمامًا لتنفيذ إجراء ERP:

إذن iOS — المبررات الفنية والتشغيلية

الموقع (الحالي / الخلفية) - يستخدم حصريًا للوحدات الميدانية: ضبط الوقت في الموقع الجغرافي (ساعة الوصول/ساعة المغادرة)، وتتبع مسارات وكلاء المبيعات أو موظفي التوصيل. نحن لا نتتبع الموقع في الخلفية دون الحصول على موافقة صريحة وإعداد مسبق في نظام تخطيط موارد المؤسسات (ERP).

الكاميرا - لمسح الرموز الشريطية/QRs في إدارة المخزون، ومسح المستندات/إيصالات الضرائب للحصول على البيانات وإرفاقها مباشرة بالمحاسبة.

الصور / المعرض (مكتبة الصور) - للسماح للمستخدم بتحميل العقود أو صور المنتجات المخزنة أو مستندات PDF المحفوظة بالفعل على الجهاز.

الإشعارات الفورية (Apple APNs) — لتنبيهات النظام الهامة: الموافقات على سير العمل، أو إشعارات المخزون المحدود، أو الرسائل الداخلية بين الأقسام أو المهام المعينة حديثًا.

Face ID / Touch ID — لتأمين الوصول المحلي إلى التطبيق، وتوفير طريقة مصادقة بيومترية سريعة وآمنة. لا تترك البيانات البيومترية المنطقة الآمنة للجهاز أبدًا (Secure Enclave Apple)؛ نحصل فقط على استجابة النجاح/الفشل.

4. أغراض المعالجة والأساس القانوني

نقوم بمعالجة البيانات الشخصية بناءً على الأسس القانونية التالية في GDPR:

1. تنفيذ العقد (المادة 6 الفقرة 1 الحرف ب من GDPR)
	• توفير الوظائف الكاملة لتطبيق ERP Mobile وفقًا للشروط والأحكام الموقعة مع شركتك.
	• إنشاء وإدارة وتأمين حسابات المستخدمين.
	• معالجة العمليات التي تتم ضمن وحدات تخطيط موارد المؤسسات (إصدار الفواتير، ومعالجة الرواتب، وإدارة المخزون).

2. الوفاء بالتزام قانوني (المادة 6 الفقرة 1 الحرف ج من GDPR)
	• الاحتفاظ بسجلات المحاسبة المالية وفقا للتشريعات المالية الرومانية.
	• ضمان تدابير الأمن السيبراني والإبلاغ عن الخروقات الأمنية المحتملة إلى الهيئة الوطنية الإشرافية لمعالجة البيانات الشخصية (ANSPDCP).

3. المصلحة المشروعة للمشغل (المادة 6 الفقرة 1 الحرف و من GDPR)
	• تحسين أداء تطبيق iOS وحل المشكلات التقنية وتحسين تجربة المستخدم (UI/UX).
	• منع الاحتيال أو سوء الاستخدام أو الهجمات الإلكترونية على البنية التحتية لـ Cloud ERP.
	• إنشاء أو ممارسة أو الدفاع عن الحق أمام المحكمة في حالة النزاعات التجارية.

4. موافقة المستخدم (المادة 6 الفقرة 1 الحرف أ من GDPR)
	• إرسال إشعارات من النوع التسويقي (إن أمكن) أو الوصول إلى بعض أجهزة استشعار الهاتف (مثل موقع GPS الدقيق حيث يتطلب قانون العمل موافقة صريحة لمراقبة الأسطول/الموظف).

5. الاحتفاظ بالبيانات وتخزينها (الاحتفاظ بالبيانات)

يتم تخزين بياناتك في بيئات سحابية آمنة تقع على أراضي الاتحاد الأوروبي (على سبيل المثال: AWS فرانكفورت / مايكروسوفت Azure دبلن / Google Cloud)، مما يضمن الامتثال الكامل لمعايير سيادة البيانات.

تختلف فترة الاحتفاظ حسب نوع البيانات:
	• بيانات حساب المستخدم: يتم الاحتفاظ بها طوال مدة العقد التجاري بين DATECONTA.RO والعميل، بالإضافة إلى فترة 36 شهرًا بعد إنهاء العقد، لتاريخ التدقيق الفني وحل النزاعات المحتملة.
	• بيانات المحاسبة المالية المُدخلة في نظام تخطيط موارد المؤسسات (ERP): يتم الاحتفاظ بها لمدة 10 سنوات، وفقًا للوائح القانون المالي لرومانيا فيما يتعلق بحفظ المستندات الداعمة.
	• بيانات الموقع (GPS): إذا تم جمعها لأغراض ضبط الوقت أو المسارات، فسيتم تخزينها لمدة أقصاها 30 يومًا (أو وفقًا لسياسة HR الداخلية لصاحب العمل)، وبعد ذلك يتم حذفها تلقائيًا أو جعلها مجهولة المصدر.
	• تقارير الأعطال (iOS التشخيص): يتم الاحتفاظ بها لمدة أقصاها 90 يومًا، ويتم استخدامها بشكل صارم لتصحيح الأخطاء.

6. الكشف عن البيانات ومشاركتها

نحن لا نبيع أو نؤجر أو نتاجر بالبيانات الشخصية لأطراف ثالثة. يمكن نقل البيانات أو الوصول إليها من قبل الفئات التالية من المستلمين، بموجب قواعد السرية الصارمة:

1. مقدمو الخدمات السحابية والبنية التحتية لتكنولوجيا المعلومات: مقدمو خدمات الاستضافة وقواعد البيانات وخدمات الأمان (على سبيل المثال: AWS، Google Cloud، Microsoft Azure).

2. موفرو الأدوات المتكاملة (حزم SDK التابعة لجهات خارجية):
	◦ شركة Apple Inc.: لمعالجة الإشعارات (APNs) وتشخيص الأخطاء عبر TestFlight/App Store Connect.
	◦ خدمات التحليلات/تقارير الأعطال: (على سبيل المثال: Firebase Crashlytics، Sentry) تُستخدم حصريًا لمراقبة استقرار التطبيق.

3. السلطات العامة ومؤسسات الدولة: (ANAF، المحاكم، أجهزة الشرطة) إلا بناء على التزام قانوني صريح وفي حدود القانون.

4. التكامل مع الجهات الخارجية بناءً على طلب العميل: إذا قمت بتمكين عمليات تكامل واجهة برمجة التطبيقات (API) من نظام تخطيط موارد المؤسسات (ERP) المحمول مع البنوك (Open Banking)، أو شركات البريد (FAN Courier، DPD، وما إلى ذلك) أو الأسواق (eMAG)، فسيتم إرسال البيانات الضرورية إلى هؤلاء الشركاء وفقًا لتعليماتك.

عمليات نقل البيانات الدولية

إذا كان بعض المقاولين من الباطن الفنيين لدينا يقيمون خارج المنطقة الاقتصادية الأوروبية (SEE)، كما هو الحال في SUA، فإننا نضمن أن عمليات نقل البيانات محمية بموجب البنود التعاقدية القياسية (SCCs) التي وافقت عليها المفوضية الأوروبية، وحيثما أمكن، بموجب إطار عمل EU-U.S. Data Privacy Framework.

7. التدابير الأمنية وفقًا لمعايير Apple وENISA

أمن بيانات الأعمال هو أولويتنا المطلقة. لقد قمنا بتنفيذ إجراءات فنية وتنظيمية متقدمة، بما في ذلك على سبيل المثال لا الحصر:
	• التشفير أثناء النقل (البيانات أثناء النقل): تتم جميع الاتصالات بين تطبيق iOS وخوادم API الخاصة بنا من خلال بروتوكولات HTTPS الآمنة مع تشفير TLS 1.3 وتقنيات تثبيت SSL لمنع هجمات Man-in-the-Middle (MitM).
	• التشفير في حالة الراحة (البيانات في حالة الراحة): يتم تشفير قاعدة البيانات المركزية باستخدام خوارزمية AES-256. يتم تخزين البيانات المحفوظة محليًا على جهاز iOS (ذاكرة التخزين المؤقت للتطبيق) في سلسلة المفاتيح iOS وهي محمية بواسطة التشفير الأصلي على مستوى الأجهزة من Apple.
	• التحكم في الوصول: المصادقة متعددة العوامل (MFA/2FA) إلزامية أو اختيارية للمستخدمين، وسياسات كلمة المرور الصارمة والتحكم في الوصول على أساس الدور (RBAC - التحكم في الوصول على أساس الدور).
	• عمليات التدقيق الأمني: نقوم بشكل دوري بإجراء اختبارات الاختراق (اختبار القلم) وفحص نقاط الضعف على البنية التحتية لتخطيط موارد المؤسسات (ERP).
	• عزل البيانات (الإيجار المتعدد): يتم عزل بيانات كل شركة عميل بشكل منطقي أو مادي في قواعد بيانات منفصلة، ​​مما يمنع خطر تسرب البيانات بين العملاء المختلفين.

8. حقوق الأشخاص المعنيين (بموجب __الاحتفاظ3__)

وفقًا لـ GDPR، لديك الحقوق المحددة التالية. مرة أخرى، إذا كنت موظفًا لدى أحد عملاء ERP، فقد تحتاج إلى الاتصال بصاحب العمل مباشرة لممارسة هذه الحقوق، حيث إنه يتحكم في قاعدة البيانات التشغيلية.

	• حق الوصول (المادة 15): يمكنك طلب تأكيد معالجة بياناتك والحصول على نسخة منها.
	• الحق في التصحيح (المادة 16): يمكنك طلب تصحيح البيانات غير الدقيقة أو استكمال البيانات غير الكاملة (والتي يمكن تعديل الكثير منها مباشرة من الملف الشخصي للمستخدم في التطبيق).
	• الحق في حذف البيانات ("الحق في النسيان") (المادة 17): يمكنك طلب حذف البيانات بموجب شروط معينة (على سبيل المثال: لم تعد البيانات ضرورية لهذا الغرض، لقد سحبت موافقتك). ولا ينطبق هذا الحق على البيانات التي نحن ملزمون قانونًا بالاحتفاظ بها (مثل الفواتير).
	• الحق في تقييد المعالجة (المادة 18): يمكنك طلب الحظر المؤقت لمعالجة البيانات في حالات معينة.
	• الحق في إمكانية نقل البيانات (المادة 20): يمكنك طلب تصدير بياناتك بتنسيق منظم وشائع الاستخدام وقابل للقراءة آليًا (على سبيل المثال: JSON، CSV، Excel).
	• الحق في الاعتراض (المادة 21): يمكنك الاعتراض على المعالجة بناءً على مصلحتنا المشروعة لأسباب تتعلق بموقفك الخاص.
	• الحق في عدم الخضوع لقرار آلي فردي (المادة 22): لا يستخدم تطبيقنا خوارزميات التصنيف أو القرارات الآلية بنسبة 100% التي تنتج آثارًا قانونية عليك.

لممارسة أي من هذه الحقوق، يمكنك إرسال طلب مكتوب وموقع ومؤرخ إلى عنوان البريد الإلكتروني: ERPMobile@dateconta.ro. سنرد على طلبك خلال مدة أقصاها 45 يومًا.

لديك أيضًا الحق في تقديم شكوى إلى هيئة الإشراف الوطنية:

الهيئة الوطنية للإشراف على معالجة البيانات الشخصية (ANSPDCP)
جي-رال الجادة. جورجي ماغيرو 28-30، القطاع 1، الرمز البريدي 010336، بوخارست، رومانيا
www.dataprotection.ro | anspdcp@dataprotection.ro

9. خصوصية القُصّر

تطبيق ERP MOBILE عبارة عن أداة برمجية خاصة بالأعمال التجارية (B2B) مخصصة حصريًا للاستخدام المهني أو التجاري أو التجاري أو التوظيفي. التطبيق ليس موجهًا وليس مصممًا لجمع البيانات عن قصد من الأشخاص الذين تقل أعمارهم عن 18 عامًا (أو أقل من 16 عامًا، اعتمادًا على الولاية القضائية). إذا اكتشفنا أنه تم إدخال بيانات قاصر عن طريق الخطأ دون موافقة الوالدين، فسنقوم بحذفها على الفور من أنظمتنا.

10. تحديثات لهذه السياسة

نحن نحتفظ بالحق في تحديث وتعديل سياسة الخصوصية هذه بشكل دوري لتعكس التغييرات في التشريعات أو متطلبات متجر تطبيقات Apple الجديدة أو التغييرات في وحدات تخطيط موارد المؤسسات (ERP) ووظائفها.

في حالة حدوث تغييرات جوهرية، سنخطرك عن طريق شاشة تنبيه داخل التطبيق عند فتحه في المرة التالية (إشعار داخل التطبيق) أو عن طريق البريد الإلكتروني، ونطلب منك مراجعة الشروط الجديدة، وإذا لزم الأمر، قبولها قبل الاستمرار في استخدام التطبيق. ويشكل استمرار الاستخدام بعد سريان التغييرات موافقة ضمنية منك عليها.

11. بيانات الاتصال

إذا كانت لديك أي أسئلة أو توضيحات أو طلبات تتعلق بسياسة الخصوصية هذه أو كيفية تعامل تطبيق iOS ERP Mobile مع بياناتك، يرجى الاتصال بنا على:

	• الاسم الكامل: DATECONTA.RO
	• تنبيه: مسؤول حماية البيانات (DPO)
	• بريد إلكتروني مخصص: ERPMobile@dateconta.ro
	• الهاتف: +40.786.500.005

تمت صياغة سياسة الخصوصية هذه لضمان الشفافية والامتثال.